CVE-2011-4460
CVE-2011-4460
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
SQL injection vulnerability in Best Practical Solutions RT 2.x and 3.x before 3.8.12 and 4.x before 4.0.6 allows remote authenticated users to execute arbitrary SQL commands by leveraging access to a privileged account.
EPSS 1,8% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
request-tracker4 Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.0.5-3
Обновитесь до 4.0.5-3
Первоисточники
- http://lists.bestpractical.com/pipermail/rt-announce/2012-May/000203.html
- http://secunia.com/advisories/49259
- http://osvdb.org/82136
- http://lists.bestpractical.com/pipermail/rt-announce/2012-May/000204.html
- https://exchange.xforce.ibmcloud.com/vulnerabilities/75824
- http://lists.bestpractical.com/pipermail/rt-announce/2012-May/000202.html
- http://www.securityfocus.com/bid/53660
- https://nvd.nist.gov/vuln/detail/CVE-2011-4460